🇰🇷 한글 설명
마이크로소프트 브라우저의 JavaScript 엔진에서 메모리의 객체를 처리할 때 발생하는 메모리 손상 취약점입니다. 특별히 조작된 웹 페이지를 방문하면 공격자가 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
인터넷 익스플로러나 엣지 브라우저에서 악의적인 웹사이트를 방문했을 때, 그 사이트의 코드가 당신의 컴퓨터에서 원하는 대로 프로그램을 실행할 수 있는 문제입니다. 이를 방지하려면 Windows 운영체제의 보안 업데이트를 설치해야 합니다.
🇺🇸 원문 (English)
Microsoft browsers in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (모든 버전), Windows Server 2016
⚔️ 공격 벡터
사용자가 악의적으로 조작된 웹 페이지를 방문하여 JavaScript 실행 시 메모리 손상 발생
🛡️ 대응 방법
Microsoft 공식 보안 업데이트(KB) 패치 적용 또는 최신 Windows 버전으로 업그레이드
🔧 검증 코드
Windows 시스템에서 위 명령어 실행 시 OS 버전 정보가 표시되면 영향받을 수 있는 시스템임; 표시된 버전이 위 영향받는 시스템 목록에 해당하면서 적절한 KB 패치가 미설치되었다면 취약함
systeminfo 2>/dev/null | grep -i 'OS Name' || echo 'Run this command on Windows system'